搜索

[964] 2020-02-20_网站被植入Webshell，怎么处理？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-02-20_网站被植入Webshell，怎么处理？ 网 站 被 植 入 W e b s h e l l ， 怎 么 处 理 ？ 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 2 - 2 0 网 站 被 植 入 w e b s h e l l ， 意 味 着 网 站 存 在 可 利 用 的 高 危 漏 洞 ， 攻 击 者 通 过 利 用 漏 洞 入 侵 网 站 ， 写 入 w e b s h e l l 接 管 网 站 的 控 制 权 。 为 了 得 到 权 限   ， 常 规 的 手 段 如 ： 前 后 台 任 意 文 件 上 传 ， 远 程 命 令 执 行 ， S q l 注 入 写 入 文 件 等 。 现 象 描 述 网 站 管 理 员 在 站 点 目 录 下 发 现 存 在 w e b s h e l l ， 于 是 开 始 了 对 入 侵 过 程 展 开 了 分 析 。 W e b s h e l l 查 杀 工 具 ： D 盾 _ W e b 查 杀 ： h t t p : / / w w w . d 9 9 n e t . n e t / i n d e x . a s p 河 马 ： 支 持 多 平 台 ， 但 是 需 要 联 网 环 境 。 使 用 方 法 : 事 件 分 析 1 、 定 位 时 间 范 围 、 定 位 时 间 范 围 通 过 发 现 的 w e b s h e l l 文 件 创 建 时 间 点 ， 去 翻 看 相 关 日 期 的 访 问 日 志 。 w g e t   h t t p : / / d o w n . s h e l l p u b . c o m / h m / l a t e s t / h m - l i n u x - a m d 6 4 . t g z t a r   x v f   h m - l i n u x - a m d 6 4 . t g z h m   s c a n     / w w w
2 、 、 W e b   日 志 分 析 日 志 分 析 经 过 日 志 分 析 ， 在 文 件 创 建 的 时 间 节 点 并 未 发 现 可 疑 的 上 传 ， 但 发 现 存 在 可 疑 的 w e b s e r v i c e 接 口 3 、 漏 洞 分 析 、 漏 洞 分 析 访 问 w e b s e r v i c e 接 口 ， 发 现 变 量 ： b u f f e r 、 d i s t i n c t p a c h 、 n e w f i l e n a m e 可 以 在 客 户 端 自 定 义
4 、 漏 洞 复 现 、 漏 洞 复 现 尝 试 对 漏 洞 进 行 复 现 ， 可 成 功 上 传 w e b s h e l l ， 控 制 网 站 服 务 器
5 、 漏 洞 修 复 、 漏 洞 修 复 清 除 w e b s h e l l 并 对 w e b s e r v i c e 接 口 进 行 代 码 修 复 。 从 发 现 w e b s h e l l 到 日 志 分 析 ， 再 到 漏 洞 复 现 和 修 复 ， 本 文 暂 不 涉 及 溯 源 取 证 方 面 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理